[Jekaprof]

Нет не проще , пентест в 70% случеев вообще не чего не даст так как все по разному будут юзать , а по сути 99% просто просканят шоп паблик сканерами типа акунатекст и деньги на ветер , а баги они бывают везде и всегда , прсото вапрос времени когда и что всплывёт, вот ты ситуация вчера проверили всё норм сеголня вышло обновление какого то модуля крвое и всё приехали не обновился тоже приехали , но восновном можно грамотно защитить если шоп стоит на сервере на пача а nginx там очень гибко можно настроить так что бы ппросканить не могли , но и это не защитит если человек профи и руки из того места растут всё равно может найти баг